Segurança da conta PJ: golpes com Pix, boleto falso e como se proteger
Proteja a conta da sua empresa contra golpes de Pix, boleto falso, falsa central e invasão: configurações, limites, acessos, procedimentos de conferência e o que fazer se for vítima.
Para proteger a conta PJ, combine configurações técnicas (autenticação em dois fatores, limites de Pix, perfis de acesso e alertas) com hábitos de conferência (confirmar dados de pagamento por outro canal, desconfiar de urgência e nunca compartilhar códigos). Se for vítima de golpe, aja rápido: acione a instituição imediatamente, peça o bloqueio e a abertura do MED (Mecanismo Especial de Devolução) do Pix, registre um boletim de ocorrência e guarde as provas. Quanto antes, maiores as chances de recuperar parte do valor, mas não há garantia. Veja as medidas abaixo.
Os golpes mais comuns contra empresas
| Golpe | Como funciona | Sinal de alerta |
|---|---|---|
| Boleto falso ou adulterado | O fornecedor "envia" um boleto com dados bancários trocados | Beneficiário diferente da razão social; e-mail com pequenas diferenças no endereço |
| Troca de dados bancários | Mensagem pede para pagar em uma "nova conta" | Pedido urgente, sem confirmação por telefone oficial |
| Falsa central de atendimento | Ligação ou mensagem de "segurança" pede códigos ou instalação de app | Pede senha, token ou acesso remoto |
| Phishing e site falso | E-mail ou mensagem leva a uma página idêntica à do banco | Link estranho, erro de ortografia, pressa |
| Invasão de conta | Senha vazada ou celular clonado | Alertas de acesso em outro aparelho |
| Golpe do falso comprovante | Cliente envia comprovante de Pix falso | Valor não aparece no extrato |
Configurações essenciais
- Autenticação em dois fatores: ative em todos os acessos da conta, preferindo aplicativo autenticador ou mecanismo do próprio app.
- Senhas fortes e exclusivas: use um gerenciador de senhas e não reutilize a senha de outros serviços.
- Limites de Pix: ajuste por transação, diário e noturno, e aumente apenas temporariamente. Veja Pix empresarial: como configurar a chave do CNPJ.
- Perfis de acesso: quando a conta permite, dê a cada pessoa um acesso com permissões limitadas, em vez de compartilhar login.
- Alertas em tempo real: ative notificações de transações e de novos dispositivos.
- Aparelho protegido: mantenha o celular atualizado, com bloqueio de tela e sem aplicativos de origem desconhecida.
- Dispositivos autorizados: revise periodicamente os aparelhos com acesso à conta e remova os que não usa.
Procedimento de conferência antes de pagar
Em um exemplo ilustrativo, uma empresa recebe por e-mail um boleto de R$ 18.500 do fornecedor habitual, mas o beneficiário é uma pessoa física. O procedimento seguro seria:
- Pare e não pague.
- Confira o beneficiário do boleto com o nome da razão social do fornecedor.
- Ligue para o telefone que você já tinha cadastrado (e não o do e-mail) e confirme se houve mudança.
- Peça a confirmação por escrito por um canal oficial.
- Registre a confirmação e só então pague.
Esse tipo de regra interna, mesmo simples, evita grande parte das fraudes. Em empresas com mais de uma pessoa, adote dupla conferência: quem emite o pagamento não é quem aprova, acima de determinado valor.
Cuidados com os dados da empresa
- Não envie fotos de documentos por canais não oficiais.
- Desconfie de contatos que dizem ser do banco e peçam senhas, tokens ou instalação de aplicativos. Instituições legítimas não pedem esses dados.
- Cuidado com Wi-Fi público ao acessar a conta.
- Treine funcionários e sócios que mexem em pagamentos.
- Revise o extrato semanalmente para identificar transações estranhas.
O que fazer se você for vítima
- Ligue e acione o canal oficial da instituição imediatamente, relatando a fraude e pedindo bloqueio de acesso e de novas transações.
- Solicite o MED, mecanismo do Pix que permite rastrear e tentar bloquear os valores nas contas que receberam o dinheiro. A devolução depende de haver saldo na conta de destino e da análise.
- Registre um boletim de ocorrência (muitas polícias aceitam o registro online).
- Troque senhas e revise os dispositivos com acesso.
- Guarde provas: comprovantes, mensagens, e-mails, boletos, números de protocolo.
- Informe o contador para registro e eventuais providências.
- Registre reclamação no Banco Central se a instituição não responder adequadamente.
- Para perdas relevantes, procure um advogado.
Responsabilidade e dúvidas jurídicas
A responsabilidade em casos de fraude varia conforme as circunstâncias: se houve falha da instituição, se o próprio usuário forneceu credenciais, o tipo de conta e o contrato. Não é possível prever o resultado sem analisar o caso. Por isso, a documentação e a rapidez são fundamentais, e a orientação jurídica é recomendada para valores altos.
Boas práticas permanentes
- Mantenha um procedimento escrito de pagamentos.
- Limite o número de pessoas com acesso financeiro.
- Faça revisões trimestrais de permissões e dispositivos.
- Combine com clientes e fornecedores um canal oficial para mudança de dados bancários.
Para outros riscos na escolha da conta, leia erros ao escolher uma conta PJ digital. Se a conta for bloqueada, veja conta PJ bloqueada ou encerrada.
Perguntas frequentes
O MED garante a devolução do dinheiro?
Não. Ele permite bloquear e tentar recuperar valores que ainda estejam na conta que recebeu o Pix, e o resultado depende do caso.
O banco pode pedir minha senha por telefone?
Não. Desconfie de qualquer contato que peça senha, token ou código recebido por mensagem.
Preciso comunicar a polícia?
É recomendável registrar boletim de ocorrência, que ajuda na documentação e em eventuais procedimentos.
Como proteger a conta quando há vários funcionários com acesso?
Use perfis com permissões limitadas, dupla aprovação para valores altos e revise os acessos periodicamente.
Fontes oficiais
- Banco Central do Brasil — Pix, MED e canais de reclamação
- Consumidor.gov.br — plataforma pública de atendimento
- Planalto — legislação federal — legislação sobre crimes cibernéticos e fraude
